ITちゃんねる

仕事に役立つIT関連の最新ニュース

Ciscoスマートインストールの悪用を確認、CISAが機能無効化を推奨

Ciscoスマートインストールの悪用を確認、CISAが機能無効化を推奨

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は2024年8月8日(米国時間)、「Best Practices for Cisco Device Configuration|CISA」において、スイッチの設定ツール「Cisco Smart Install」が悪用されているとして機能の無効化を推奨した。最近、デバイス上で利用可能なプロトコルやシステム設定ファイルの窃取が確認されたとしている。